ADATVÉDELMI SZABÁLYZAT · ANNA DEBRECEN Ez az Adatvédelmi Szabályzat ismerteti, hogyan gyűjti, használja és védi az Anna Debrecen az Ön személyes adatait a weboldalunk használata során, az Általános Adatvédelmi Rendelet (GDPR) és a magyar Infotörvény (2011. évi CXII. törvény) rendelkezéseinek megfelelően. Anna Debrecen

1 · INFORMÁCIÓK A SZEMÉLYES ADATOK GYŰJTÉSÉRŐL & AZ ADATKEZELŐ ELÉRHETŐSÉGEI

1.1 Örömünkre szolgál, hogy meglátogatja weboldalunkat, és köszönjük érdeklődését. Az alábbiakban tájékoztatjuk Önt a személyes adatainak kezeléséről weboldalunk használata során. A személyes adat minden olyan adat, amellyel Ön személyesen azonosítható.

1.2 Az ezen a weboldalon történő adatkezelésért felelős adatkezelő az Általános Adatvédelmi Rendelet (GDPR) értelmében az Anna Debrecen. Az adatkezelő az a természetes vagy jogi személy, aki egyedül vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.

1.3 Ez a weboldal biztonsági okokból, valamint a személyes adatok és egyéb bizalmas tartalom (pl. az adatkezelőhöz intézett rendelések vagy érdeklődések) átvitelének védelme érdekében SSL- vagy TLS-titkosítást használ. A titkosított kapcsolatot a „https://" karaktersorról és a böngészősávban lévő lakat szimbólumról ismerheti fel.

2 · ADATGYŰJTÉS A WEBOLDALUNK MEGLÁTOGATÁSAKOR

Amikor weboldalunkat csak tájékoztatási célokra használja — azaz ha nem regisztrál vagy más módon nem továbbít információt számunkra — csak azokat az adatokat gyűjtjük, amelyeket böngészője továbbít szerverünkhöz (úgynevezett „szerver naplófájlok"). Amikor meglátogatja weboldalunkat, a következő adatokat gyűjtjük, amelyek technikailag szükségesek ahhoz, hogy megjelenítsük Önnek a weboldalt:

A meglátogatott weboldal

A hozzáférés dátuma és időpontja

Az elküldött adatok mennyisége bájtban

A forrás/hivatkozás, amelyről az oldalra érkezett

Használt böngésző / Használt operációs rendszer

Használt IP-cím (adott esetben: anonimizált formában)

Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja alapján történik, weboldalunk stabilitásának és funkcionalitásának javításához fűződő jogos érdekünk alapján. Az adatok nem kerülnek továbbításra vagy más módon felhasználásra. Fenntartjuk azonban a jogot, hogy utólag ellenőrizzük a szerver naplófájljait, amennyiben konkrét jelek utalnak jogellenes használatra.

3 · SÜTIK

Annak érdekében, hogy weboldalunk meglátogatása vonzó legyen, és lehetővé tegyük bizonyos funkciók használatát, úgynevezett sütiket használunk különböző oldalakon. Ezek kis szövegfájlok, amelyeket az Ön eszközén tárolunk. Az általunk használt sütik egy része a böngészőmenet végén, azaz a böngésző bezárása után törlődik (munkamenet-sütik). Más sütik az Ön eszközén maradnak, és lehetővé teszik számunkra vagy partnervállalataink számára (harmadik fél sütik), hogy felismerjük böngészőjét a következő látogatáskor (állandó sütik).

Amikor sütiket állítanak be, azok egyéni mértékben gyűjtenek és dolgoznak fel bizonyos felhasználói információkat, például böngésző- és helyadatokat, valamint IP-cím értékeket. Az állandó sütik egy meghatározott időtartam után automatikusan törlődnek, amely sütitől függően változhat.

Egyes esetekben a sütiket a rendelési folyamat egyszerűsítésére használjuk a beállítások mentésével (pl. egy virtuális bevásárlókosár tartalmának megjegyzése a weboldal későbbi látogatásához). Amennyiben egyes általunk implementált sütik személyes adatokat is feldolgoznak, a feldolgozás a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítéséhez, vagy a GDPR 6. cikk (1) bekezdés f) pontja alapján a weboldal lehető legjobb funkcionalitásához fűződő jogos érdekeink védelmében történik.

Olyan reklámpartnerekkel dolgozhatunk együtt, akik segítenek nekünk weboldalunkat érdekesebbé tenni az Ön számára. E célból partnervállalatok sütijei is tárolódhatnak az Ön eszközén, amikor meglátogatja weboldalunkat (harmadik fél sütik).

Megjegyzés: Beállíthatja böngészőjét úgy, hogy tájékoztassa Önt a sütik beállításáról, és egyenként döntsön azok elfogadásáról, vagy bizonyos esetekben vagy általában kizárhatja a sütik elfogadását. Minden böngésző különbözik abban, ahogyan a sütibeállításokat kezeli. Kérjük, vegye figyelembe, hogy weboldalunk funkcionalitása korlátozott lehet, ha a sütiket nem fogadja el.

Böngésző sütibeállításai

Internet Explorer: support.microsoft.com/help/17442

Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen

Chrome: support.google.com/chrome/answer/95647

Safari: support.apple.com/kb/ph21411

Opera: help.opera.com/en/latest/web-preferences/#cookies

4 · KAPCSOLAT

Amikor kapcsolatba lép velünk (pl. kapcsolatfelvételi űrlapon vagy e-mailben), személyes adatokat gyűjtünk. Hogy kapcsolatfelvételi űrlap esetén mely adatokat gyűjtjük, az a megfelelő kapcsolatfelvételi űrlapból látható. Ezeket az adatokat kizárólag az Ön kérésének megválaszolása vagy az Önnel való kapcsolatfelvétel és a kapcsolódó technikai adminisztráció céljából tároljuk és használjuk.

Az adatkezelés jogalapja a kérésének megválaszolásához fűződő jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja alapján. Ha kapcsolatfelvétele szerződés megkötésére irányul, a feldolgozás további jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Adatait a kérésének végleges feldolgozása után töröljük, feltéve, hogy nincsenek ezzel ellentétes jogi megőrzési kötelezettségek.

5 · ADATKEZELÉS ÜGYFÉLFIÓK MEGNYITÁSAKOR & SZERZŐDÉS FELDOLGOZÁSAKOR

A GDPR 6. cikk (1) bekezdés b) pontjával összhangban a személyes adatok gyűjtése és feldolgozása folytatódik, amikor azokat szerződés teljesítése céljából vagy ügyfélfiók megnyitásakor megadja számunkra. Hogy mely adatokat gyűjtjük, az a megfelelő beviteli űrlapokból látható.

Ügyfélfiókja törlése bármikor lehetséges, és az adatkezelő fent megadott címére küldött üzenettel végezhető el. Az Ön által megadott adatokat a szerződés feldolgozásához tároljuk és használjuk. A szerződés teljes feldolgozása vagy ügyfélfiókja törlése után adatait az adózási és kereskedelmi jogi megőrzési időszakok tekintetében zároljuk, és ezen időszakok lejárta után töröljük, kivéve, ha kifejezetten hozzájárult adatainak további felhasználásához.

6 · ADATAINAK FELHASZNÁLÁSA KÖZVETLEN REKLÁMHOZ

6.1 — E-mail hírlevélre való feliratkozás

Ha feliratkozik e-mail hírlevelünkre, rendszeresen küldünk Önnek információkat ajánlatainkról. A hírlevél küldéséhez az egyetlen kötelező adat az e-mail címe. A hírlevél küldéséhez az úgynevezett dupla opt-in eljárást használjuk. Ez azt jelenti, hogy csak akkor küldünk Önnek e-mail hírlevelet, miután kifejezetten megerősítette, hogy hozzájárul a hírlevelek fogadásához.

A megerősítő link aktiválásával hozzájárulását adja személyes adatainak felhasználásához a GDPR 6. cikk (1) bekezdés a) pontja alapján. Amikor feliratkozik a hírlevélre, tároljuk az internetszolgáltató (ISP) által megadott IP-címét, valamint a regisztráció dátumát és időpontját. A hírlevélről bármikor leiratkozhat a hírlevélben megadott link segítségével. A leiratkozás után e-mail címe azonnal törlődik hírlevél-elosztó listánkról.

6.2 — E-mail hírlevél meglévő ügyfeleknek

Ha áruk vagy szolgáltatások vásárlásakor megadta nekünk e-mail címét, fenntartjuk a jogot, hogy rendszeresen küldjünk Önnek ajánlatokat hasonló árukról vagy szolgáltatásokról kínálatunkból e-mailben. Ehhez nem kell külön hozzájárulást kérnünk Öntől. Az adatkezelés kizárólag a személyre szabott közvetlen reklámhoz fűződő jogos érdekünk alapján történik a GDPR 6. cikk (1) bekezdés f) pontja szerint. Ön jogosult arra, hogy bármikor, a jövőre nézve kifogásolja e-mail címének reklámcélú felhasználását.

7 · ADATKEZELÉS A RENDELÉS TELJESÍTÉSÉHEZ

7.1 Az általunk gyűjtött személyes adatokat a szerződés feldolgozásának részeként továbbítjuk a kézbesítéssel megbízott szállítócégnek, amennyiben ez az áruk kézbesítéséhez szükséges. Fizetési adatait a fizetés feldolgozásának részeként a megbízott hitelintézetnek továbbítjuk, amennyiben ez a fizetés feldolgozásához szükséges. Az adatok továbbításának jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

7.2 — Fizetési szolgáltatók

Hitelkártyával (AMEX, Mastercard, Maestro, Visa), Apple Pay-jel, Google Pay-jel vagy Shop Pay-jel történő fizetés esetén fizetési adatait csak annyiban továbbítjuk a megfelelő fizetési szolgáltatónak, amennyiben ez a fizetés feldolgozásához szükséges. Ezek a szolgáltatók saját adatvédelmi szabályzatuknak megfelelően dolgozhatják fel az Ön adatait. A fizetések biztonságos, SSL-titkosított környezetben zajlanak.

8 · ÉRTÉKELÉSI EMLÉKEZTETŐ

E-mail címét egy egyszeri emlékeztetőre használjuk fel, hogy értékelést nyújtson be rendeléséről az általunk használt értékelő rendszerhez, feltéve, hogy a rendelése során vagy után megadta nekünk kifejezett hozzájárulását a GDPR 6. cikk (1) bekezdés a) pontja alapján. Hozzájárulását bármikor visszavonhatja az adatkezelőnek küldött üzenettel.

9 · KÖZÖSSÉGI MÉDIA HASZNÁLATA: SOCIAL PLUGINOK

9.1 — Facebook pluginok (Shariff megoldás)

Weboldalunk a Facebook közösségi háló úgynevezett social pluginjait használja, amelyeket a Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA üzemeltet. Adatainak fokozott védelme érdekében weboldalunk meglátogatásakor ezek a gombok nem korlátlan pluginként, hanem csak HTML-link használatával vannak integrálva. Ez biztosítja, hogy ne jöjjön létre kapcsolat a Facebook szervereivel, amikor weboldalunk olyan oldalát éri el, amely ilyen gombokat tartalmaz. Amikor a gombra kattint, egy új böngészőablak nyílik meg, és behívja a Facebook oldalt, ahol interakcióba léphet a pluginokkal.

9.2 — Google+ pluginok (Shariff megoldás)

Weboldalunk a Google+ közösségi háló social pluginjait használja, amelyeket a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA üzemeltet. Az adatvédelemhez ugyanazt a Shariff HTML-link megoldást használjuk, amely biztosítja, hogy ne jöjjön létre közvetlen kapcsolat a Google szervereivel, amíg aktívan rá nem kattint a gombra.

9.3 — Instagram plugin (Shariff megoldás)

Weboldalunk az Instagram online szolgáltatás social pluginjait használja, amelyeket az Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA üzemeltet. Ugyanaz a Shariff HTML-link megoldás érvényes, amely biztosítja, hogy ne jöjjön létre kapcsolat az Instagram szervereivel, amíg aktívan rá nem kattint a gombra.

10 · ONLINE MARKETING

10.1 — DoubleClick by Google

Ez a weboldal a DoubleClick by Google (Google LLC) online marketingeszközt használja. A DoubleClick sütiket használ, hogy releváns hirdetéseket jelenítsen meg a felhasználók számára, javítsa a kampányok teljesítményjelentéseit, vagy megakadályozza, hogy a felhasználó többször lássa ugyanazokat a hirdetéseket. A feldolgozás weboldalunk optimális marketingjéhez fűződő jogos érdekünk alapján történik a GDPR 6. cikk (1) bekezdés f) pontja szerint. A DoubleClick sütik a Google szerint nem tartalmaznak személyes információkat.

10.2 — Google AdWords konverziókövetés

Ez a weboldal a Google AdWords online hirdetési programot és annak konverziókövetését használja. A Google AdWords-öt arra használjuk, hogy felhívjuk a figyelmet vonzó ajánlatainkra külső weboldalakon. A konverziókövető süti akkor kerül beállításra, amikor egy felhasználó rákattint egy Google AdWords hirdetésre. Ezek a sütik általában 30 nap után lejárnak, és nem személyazonosításra használják őket. A feldolgozás jogos érdekünk alapján történik a GDPR 6. cikk (1) bekezdés f) pontja szerint.

11 · WEBANALITIKAI SZOLGÁLTATÁSOK

Google (Universal) Analytics

Ez a weboldal a Google Analytics-et, a Google LLC által nyújtott webanalitikai szolgáltatást használja. A Google Analytics olyan sütiket használ, amelyek lehetővé teszik a weboldal Ön általi használatának elemzését. Ez a weboldal a Google Analytics-et kizárólag az „_anonymizeIp()" kiterjesztéssel használja, amely biztosítja az IP-cím anonimizálását csonkolással, és kizárja a közvetlen személyes hivatkozást.

A Google ezt az információt a nevünkben fogja felhasználni, hogy értékelje a weboldal Ön általi használatát, jelentéseket állítson össze a weboldal tevékenységéről, és további, a weboldal- és internethasználattal kapcsolatos szolgáltatásokat nyújtson. A böngészője által a Google Analytics keretében továbbított IP-címet nem egyesítik más Google-adatokkal.

Ez a weboldal a Google Analytics-et a látogatói áramlás eszközök közötti elemzésére is használja, amelyet User ID-n keresztül hajtanak végre. Egy egyedi, állandó és anonimizált azonosító kerül hozzárendelésre az első oldallátogatáskor, és eszközök között kerül beállításra. A User ID nem tartalmaz személyes adatokat, és nem továbbít ilyen adatokat a Google-nak. A User ID-n keresztüli adatgyűjtés és -tárolás ellen bármikor, a jövőre nézve kifogást emelhet.

12 · RETARGETING / REMARKETING / AJÁNLÁSI REKLÁM

Facebook Custom Audience (Pixel)

Ez a weboldal a Meta Platforms Inc. „Facebook Pixel"-jét használja. Kifejezett hozzájárulás esetén a felhasználói viselkedés nyomon követhető, miután láttak vagy rákattintottak egy Facebook hirdetésre. Ez az eljárás a Facebook hirdetések hatékonyságának értékelését szolgálja statisztikai és piackutatási célokból. Az összegyűjtött adatok számunkra anonimak. Az adatokat azonban a Facebook tárolja és dolgozza fel. A feldolgozás csak kifejezett hozzájárulás esetén történik a GDPR 6. cikk (1) bekezdés a) pontja alapján. A Facebook Pixel használatához való hozzájárulást csak 13 év feletti felhasználók adhatják meg.

Google AdWords Remarketing

Weboldalunk a Google AdWords Remarketing funkcióit használja. A Google sütit állít be eszköze böngészőjében, amely automatikusan lehetővé teszi az érdeklődésalapú reklámozást egy álnévvel ellátott süti-azonosító segítségével, az Ön által meglátogatott oldalak alapján. A feldolgozás jogos érdekünk alapján történik a GDPR 6. cikk (1) bekezdés f) pontja szerint. További adatkezelés csak akkor történik, ha hozzájárult ahhoz, hogy internetes és alkalmazás-böngészési előzményeit a Google összekapcsolja Google-fiókjával.

13 · AZ ÉRINTETT JOGAI

13.1 Az alkalmazandó adatvédelmi jog átfogó érintetti jogokat (hozzáférési és beavatkozási jogokat) biztosít Önnek az adatkezelővel szemben személyes adatainak kezelésével kapcsolatban:

Hozzáférési jog (GDPR 15. cikk): Jog a feldolgozott személyes adatairól, a feldolgozási célokról, kategóriákról, címzettekről, a tervezett tárolási időszakról és egyebekről való tájékoztatáshoz.

Helyesbítéshez való jog (GDPR 16. cikk): Jog a pontatlan adatok azonnali helyesbítéséhez és/vagy az általunk tárolt hiányos adatok kiegészítéséhez.

Törléshez való jog (GDPR 17. cikk): Jog személyes adatainak törlését kérni, amennyiben a GDPR 17. cikk (1) bekezdésének feltételei teljesülnek.

A feldolgozás korlátozásához való jog (GDPR 18. cikk): Jog személyes adatai feldolgozásának korlátozását kérni.

Értesítéshez való jog (GDPR 19. cikk): Jog arról, hogy tájékoztatást kapjon minden címzettről, akiknek személyes adatait közölték.

Adathordozhatósághoz való jog (GDPR 20. cikk): Jog személyes adatainak tagolt, széles körben használt és géppel olvasható formátumban való fogadásához.

A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés): Jog a hozzájárulás bármikori, a jövőre nézve történő visszavonásához.

Panasz benyújtásához való jog (GDPR 77. cikk): Jog panasz benyújtásához egy felügyeleti hatóságnál.

13.2 — Tiltakozáshoz való jog

Tiltakozáshoz való jog: Amennyiben személyes adatait egy érdekmérlegelés keretében fennálló, túlnyomó jogos érdekünk alapján kezeljük, Önnek joga van bármikor, a jövőre nézve tiltakozni e feldolgozás ellen olyan okokból, amelyek az Ön különleges helyzetéből erednek. Ha él tiltakozási jogával, leállítjuk az érintett adatok feldolgozását. A további feldolgozás azonban fenntartott marad, ha kényszerítő erejű jogos indokokat tudunk bizonyítani, amelyek elsőbbséget élveznek az Ön érdekeivel, alapvető jogaival és szabadságaival szemben, vagy ha a feldolgozás jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja.

Közvetlen reklám: Ha személyes adatait közvetlen reklám céljából kezeljük, Önnek joga van bármikor tiltakozni az Önre vonatkozó személyes adatok ilyen reklám céljából történő feldolgozása ellen. Ha él tiltakozási jogával, leállítjuk az érintett adatok közvetlen reklám célú feldolgozását.

14 · A SZEMÉLYES ADATOK TÁROLÁSÁNAK IDŐTARTAMA

A személyes adatok tárolásának időtartama a vonatkozó jogi megőrzési időszakon alapul (pl. kereskedelmi és adózási megőrzési időszakok). Az időszak lejárta után a megfelelő adatokat rutinszerűen töröljük, feltéve, hogy azokra már nincs szükség egy szerződés teljesítéséhez vagy kezdeményezéséhez, és/vagy részünkről már nincs jogos érdek a folyamatos tárolásra.

15 · PANASZOK

Ha panasza van azzal kapcsolatban, hogyan kezeljük személyes adatait, kérjük, először lépjen kapcsolatba velünk az info@annadebrecen.com címen. Ha nem elégedett válaszunkkal, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) a https://www.naih.hu/ címen. Az EGT lakosai megtekinthetik ezt a listát is: https://edpb.europa.eu/about-edpb/board/members_en.

16 · KAPCSOLAT

Ha kérdései vannak, vagy szeretné gyakorolni jogait, kérjük, lépjen kapcsolatba velünk:

📧 info@annadebrecen.com
annadebrecen.com